No más actualizaciones para el navegador de Android, cambie a Firefox

Independientemente del sistema operativo de software que utilice, es importante que se mantenga protegido de las vulnerabilidades de seguridad, de lo contrario, puede ser pirateado. Los desarrolladores del marco Metasploit, que es un software de pruebas de penetración, notado que las actualizaciones del componente WebView (el que usa el renderizador HTML de Android) se han descontinuado para todas las versiones de Android anteriores a 4.4 (KitKat) y 5.0 (Lollipop). Por lo tanto, Google ha decidido abandonar a muchos usuarios con dispositivos Android más antiguos (todas las versiones 4.x excepto 4.4), a pesar de que la versión de WebView en ellos tiene vulnerabilidades de seguridad. Esto es lo que debe hacer para reforzar su seguridad.

En Android 4.4, el componente WebView vulnerable fue finalmente reemplazado por su sucesor moderno, basado en la base de código Chromium más segura. ¡Pero el primero, utilizado en Android 4.3 y versiones anteriores, no ha tenido actualizaciones durante mucho tiempo! ¡A partir de este momento, al menos 11 exploits en funcionamiento están disponibles públicamente con diferentes vectores de ataque! Esto no es solo un poco inseguro, es muy peligroso.

Combinado con otra falla en Google AdWords, que permite usar HTML5 + JavaScript en los banners de AdSense, un atacante puede aprovechar cualquiera de estas vulnerabilidades para atacar con éxito los dispositivos Android con este WebView obsoleto componente. En este momento, los malhechores están utilizando activamente la brecha de seguridad de AdWords para redirigir el tráfico de AdWords a sus propios sitios. Nada les impide cambiar el método y sus objetivos. Ver el siguiendo el hilo de soporte de Google para obtener más detalles.

Entonces, ¿qué puedes hacer?

Cambiar a Firefox móvil en Android

Si bien no lo protegerá de las aplicaciones de terceros que usan WebView, la aplicación principal que podría estar usando para leer la web en su dispositivo móvil es su navegador. Así que ahora es una buena razón para cambiar de la obsoleta aplicación predeterminada "Navegador" / "Internet" a Firefox para Android. Firefox usa su propio motor de renderizado alternativo y es relativamente seguro. Recibe actualizaciones periódicas e incluso admite complementos en la versión móvil. Por ejemplo, si instala el complemento "AdBlock Plus" o "Adblock Edge", bloqueará AdSense en su teléfono inteligente y no se verá afectado por la falla de AdWords.

Por supuesto, puede elegir otro navegador de su elección, pero mi recomendación es utilizar Firefox. Puedes conseguirlo de Google Play o de F-Droid.